Polityka prywatności
Kto jest administratorem Twoich danych?
Administratorem Twoich danych osobowych jest Anna Ruthendorf-Przewoska, prowadząca jednoosobową działalność gospodarczą pod nazwą „Anna Ruthendorf-Przewoska - Pimp My CV”, NIP: 7822952115, REGON: 541184159. Adres korespondencyjny: ul. Kłońska 14a, 61-302 Poznań. Adres e-mail: pimpmycv.kontakt@gmail.com. Telefon: +48 793 207 461.
Nie wyznaczono inspektora ochrony danych (IOD). W sprawach związanych z ochroną danych osobowych możesz kontaktować się bezpośrednio ze mną pod adresem e-mail: pimpmycv.kontakt@gmail.com.
Jakie dane przetwarzam?
W ramach usługi projektowania CV
W ramach usługi projektowania profesjonalnego CV przetwarzam następujące dane osobowe:
- Imię i nazwisko
- Adres e-mail
- Numer telefonu (jeśli został podany)
- Zdjęcie (jeśli zostało przekazane)
- Informacje zawarte w CV, w tym:
- Dane kontaktowe
- Historia zatrudnienia
- Wykształcenie
- Umiejętności
- Osiągnięcia zawodowe
- Inne dane, które zdecydujesz się zawrzeć w swoim CV
CV mogą zawierać dane szczególnych kategorii w rozumieniu art. 9 RODO — w szczególności zdjęcia, z których mogą wynikać informacje o pochodzeniu rasowym lub etnicznym, a także inne dane wrażliwe (np. informacje o niepełnosprawności, przynależności związkowej). Przetwarzanie takich danych odbywa się wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyrażonej przy przekazaniu mi materiałów do projektu CV.
Podczas korzystania ze strony www.pimpmycv.pl
Gdy odwiedzasz stronę www.pimpmycv.pl, przetwarzane są:
- Dane techniczne — adres IP, informacje o przeglądarce i urządzeniu, adres odwiedzanej podstrony, data i godzina wizyty. Zapisuje je automatycznie w logach serwera dostawca hostingu (Vercel).
- Dane o korzystaniu ze strony (PostHog) — ich zakres zależy od Twojego wyboru w okienku „Pliki cookies”:
- bez Twojej zgody (zanim wybierzesz albo po kliknięciu „Odrzucam”): wyłącznie zliczanie odsłon i kliknięć, bez plików cookies i bez zapisywania czegokolwiek na Twoim urządzeniu. Aby odróżnić odwiedzających w ciągu jednego dnia, serwer PostHog tworzy skrót (hash) z adresu IP i informacji o przeglądarce z losowym kluczem, który zmienia się i jest usuwany codziennie. Są to dane pseudonimizowane: po usunięciu klucza nie da się rozpoznać Cię następnego dnia, a w tym trybie PostHog nie ustala też Twojej lokalizacji. Nie ma nagrań sesji ani rejestrowania błędów;
- za Twoją zgodą (po kliknięciu „Akceptuję”): pseudonimowy identyfikator zapisany na Twoim urządzeniu, odwiedzane podstrony, kliknięcia (w tym w przyciski zamówienia i pytania w FAQ), głębokość przewinięcia strony, źródło wejścia (np. wyszukiwarka, link z kampanii), przybliżona lokalizacja ustalona na podstawie adresu IP (kraj, miasto), rodzaj urządzenia, systemu i przeglądarki, błędy techniczne strony (JavaScript) oraz nagranie przebiegu wizyty (tzw. session replay) — zapis tego, co działo się na stronie: przewijania, ruchów kursora i kliknięć. Treść wpisywana w pola formularzy jest w nagraniach maskowana, a formularz zamówienia nie jest nagrywany (działa w osobnej ramce dostarczanej przez Tally).
- Dane z formularza zamówienia (Tally) — informacje, które wpisujesz w formularzu, oraz przesłane pliki (np. obecne CV, zdjęcie). Formularz działa w osobnej ramce dostarczanej przez Tally, a wysłane zgłoszenia trafiają do mojej bazy w Notion.
W ramach aplikacji webowej Pimp My CV Editor
Aplikacja Pimp My CV Editor przetwarza dane Twojego CV wyłącznie w przeglądarce internetowej na Twoim urządzeniu. Dane te nie są przesyłane na moje serwery ani przechowywane po mojej stronie. Projekty CV zapisujesz lokalnie jako pliki .pimpmycv.
Jedyne dane przetwarzane po stronie serwera to dane uwierzytelniania projektantki (moje dane logowania) — Twoje dane jako klienta nie przechodzą przez serwer aplikacji.
W jakim celu i na jakiej podstawie przetwarzam Twoje dane?
Twoje dane przetwarzam w celu:
- Świadczenia usługi projektowania profesjonalnego CV — w tym korzystania z narzędzi AI wspomagających edycję treści CV (podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy)
- Komunikacji związanej z realizacją usługi, w tym prowadzenia konsultacji przez Google Meet oraz komunikacji e-mail (podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy)
- Wystawienia dokumentów księgowych, w tym faktur VAT (podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny)
- Obsługi posprzedażowej, w tym rozpatrywania reklamacji (podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy)
- Prowadzenia dokumentacji podatkowej i rachunkowej (podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny)
- Przetwarzania danych szczególnych kategorii (np. zdjęcie w CV) — wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO). Zgodę możesz wycofać w dowolnym momencie — nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem
- Obsługi zgłoszeń z formularza zamówienia na stronie (podstawa: art. 6 ust. 1 lit. b RODO — działania podejmowane na Twoje żądanie przed zawarciem umowy)
- Utrzymania strony internetowej i zapewnienia jej bezpieczeństwa — hosting i logi serwera (podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes, jakim jest działanie i bezpieczeństwo strony)
- Statystyk odwiedzin strony bez plików cookies — zanim dokonasz wyboru albo po odmowie zgody (podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes, jakim jest wiedza o tym, ile osób odwiedza stronę i które treści czyta). Dane są pseudonimizowane, a klucz pozwalający odróżnić odwiedzających jest codziennie usuwany
- Analityki strony, nagrań sesji i wykrywania błędów (PostHog) — wyłącznie za Twoją zgodą (podstawa: art. 6 ust. 1 lit. a RODO; zapisywanie i odczytywanie informacji na Twoim urządzeniu — art. 399 ust. 1 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej). Zgodę możesz wycofać w każdej chwili przez link „Ustawienia cookies” w stopce strony — nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem
Wykorzystanie sztucznej inteligencji
W ramach świadczenia usługi korzystam z narzędzi sztucznej inteligencji (modele językowe OpenAI) do wspomagania edycji i analizy treści CV. Informuję, że korzystając z usługi, wchodzisz w interakcję z systemem AI.
Środki ochrony danych przy korzystaniu z AI
Przed przekazaniem jakichkolwiek danych do narzędzi AI stosuję następujące środki minimalizacji danych:
- Import PDF: Przed zaimportowaniem dokumentu PDF do aplikacji za pośrednictwem AI ręcznie usuwam z niego dane identyfikacyjne (imię i nazwisko, dane kontaktowe, nazwy firm i uczelni, zdjęcie)
- Asystent AI (czat): Aplikacja automatycznie zastępuje dane osobowe w CV anonimowymi symbolami zastępczymi przed wysłaniem ich do modelu AI — np. imię i nazwisko zastępowane jest jako
[Osoba], nazwy firm jako[Firma 1],[Firma 2]itd. Model AI nie otrzymuje prawdziwych danych osobowych
W rezultacie do dostawcy AI nie trafiają dane pozwalające na identyfikację osoby, której CV dotyczy. Model AI przetwarza wyłącznie zanonimizowane treści merytoryczne (stanowiska, daty, umiejętności, opisy doświadczeń — po usunięciu danych identyfikacyjnych).
Dostawca AI (OpenAI) nie wykorzystuje danych przesyłanych przez API do trenowania swoich modeli.
Komu przekazuję Twoje dane?
Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
Podmioty związane z usługą projektowania CV
- OpenAI Ireland Limited — dostawca narzędzi AI wykorzystywanych do wspomagania edycji CV. Otrzymuje wyłącznie zanonimizowane dane (patrz sekcja „Wykorzystanie sztucznej inteligencji” powyżej)
- Google LLC — w zakresie realizacji konsultacji przez Google Meet oraz komunikacji e-mail przez Gmail
- Notion Labs, Inc. — w zakresie prowadzenia dokumentacji roboczej i formularza kontaktowego (zgłoszenia z formularza zamówienia trafiają do mojej bazy w Notion)
- Tally.so — w zakresie obsługi formularza kontaktowego i formularza zamówienia na stronie (firma z siedzibą w Belgii, przechowująca dane formularzy na terenie Europy). Skrypt formularza jest pobierany z serwerów Tally przy każdej wizycie na stronie, a sam formularz — po jego otwarciu; Tally korzysta przy tym z własnych podwykonawców (m.in. Cloudflare, Google Fonts, Sentry)
Podmioty związane ze stroną internetową
- Vercel Inc. — hosting strony www.pimpmycv.pl (serwery i logi serwera)
- PostHog, Inc. — narzędzie do analityki strony: statystyki odwiedzin, nagrania sesji i wykrywanie błędów. Dane są przechowywane w chmurze PostHog w Unii Europejskiej (Frankfurt, Niemcy). Ruch do PostHog przechodzi przez adres w domenie pimpmycv.pl (www.pimpmycv.pl/pmcv-r/…), który przekazuje dane bezpośrednio do PostHog i niczego nie zapisuje
Pozostali odbiorcy
- Dostawcy usług IT obsługujący moje systemy
- Podmioty świadczące usługi księgowe i prawne
- Podmioty uprawnione na podstawie przepisów prawa
Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektóre z wymienionych wyżej podmiotów mają siedzibę poza EOG. Transfer danych odbywa się na następujących podstawach:
| Podmiot | Siedziba | Podstawa transferu |
|---|---|---|
| OpenAI Ireland Limited | Irlandia (UE), przetwarzanie może odbywać się w USA | Standardowe klauzule umowne (SKU) zatwierdzone przez Komisję Europejską |
| Google LLC | USA | Decyzja wykonawcza Komisji Europejskiej w sprawie adekwatności ochrony danych w ramach EU-US Data Privacy Framework (DPF) |
| Notion Labs, Inc. | USA | Standardowe klauzule umowne (SKU) w umowie powierzenia przetwarzania danych |
| Vercel Inc. | USA | EU-US Data Privacy Framework (DPF) oraz standardowe klauzule umowne |
| PostHog, Inc. | USA; dane przechowywane w UE (Frankfurt), dostęp z USA możliwy | Standardowe klauzule umowne (SKU) w umowie powierzenia przetwarzania danych |
Tally.so przechowuje dane formularzy w UE (Belgia). Niektórzy podwykonawcy Tally (np. Cloudflare, Sentry) mogą przetwarzać dane w USA — na podstawie standardowych klauzul umownych lub EU-US Data Privacy Framework.
Na Twój wniosek przekażę Ci informacje o stosowanych zabezpieczeniach dotyczących transferu danych poza EOG, w tym kopię odpowiednich standardowych klauzul umownych.
Więcej informacji o ochronie danych stosowanej przez naszych dostawców:
- OpenAI: https://openai.com/policies/privacy-policy
- Google: https://policies.google.com/privacy
- Notion: https://www.notion.so/privacy
- Tally: https://tally.so/privacy
- Vercel: https://vercel.com/legal/privacy-policy
- PostHog: https://posthog.com/privacy
Jak długo przechowuję Twoje dane?
- Dane związane z realizacją usługi przechowuję przez okres 3 lat od zakończenia współpracy (okres przedawnienia roszczeń cywilnoprawnych)
- Dokumenty księgowe przechowuję przez okres wymagany przepisami prawa podatkowego (obecnie 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku)
- Dane przetwarzane w ramach aplikacji webowej nie są przechowywane po mojej stronie — pozostają wyłącznie na Twoim urządzeniu
- Dane analityczne ze strony (PostHog) przechowuję przez 12 miesięcy, a nagrania sesji — przez 30 dni
- Logi serwera strony są przechowywane przez dostawcę hostingu (Vercel) przez krótki okres techniczny, zwykle nie dłuższy niż 30 dni
- Twój wybór w okienku „Pliki cookies” jest zapamiętany w Twojej przeglądarce, dopóki go nie zmienisz lub nie usuniesz danych strony
Jakie masz prawa?
Masz prawo do:
- Dostępu do swoich danych
- Sprostowania (poprawiania) danych
- Usunięcia danych (jeśli nie ma podstaw prawnych do ich dalszego przetwarzania)
- Ograniczenia przetwarzania danych
- Przenoszenia danych
- Wniesienia sprzeciwu wobec przetwarzania
- Wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem) — zgodę na analitykę strony wycofasz sam(a) przez link „Ustawienia cookies” w stopce
- Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl)
Prawo sprzeciwu. Z przyczyn związanych z Twoją szczególną sytuacją możesz w każdej chwili wnieść sprzeciw wobec przetwarzania opartego na moim prawnie uzasadnionym interesie (art. 21 ust. 1 RODO), tj. logów serwera i statystyk odwiedzin bez cookies. Napisz do mnie — przestanę przetwarzać te dane, chyba że wykażę ważne prawnie uzasadnione podstawy.
Aby skorzystać z powyższych praw, napisz na adres e-mail: pimpmycv.kontakt@gmail.com. Odpowiem na Twoje zgłoszenie bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Pliki cookies i podobne technologie
Strona www.pimpmycv.pl
Strona zapisuje informacje na Twoim urządzeniu (pliki cookies oraz pamięć przeglądarki: localStorage i sessionStorage) tylko w zakresie opisanym poniżej. Na zapisywanie i odczytywanie informacji, które nie są niezbędne do działania strony, potrzebuję Twojej zgody (art. 399 ustawy — Prawo komunikacji elektronicznej). Strona nie używa cookies reklamowych ani marketingowych.
Przy pierwszej wizycie zobaczysz okienko „Pliki cookies” z dwoma przyciskami: „Akceptuję” i „Odrzucam”. Dopóki nie wybierzesz — i po kliknięciu „Odrzucam” — PostHog działa w trybie bez cookies: niczego nie zapisuje na Twoim urządzeniu i nie nagrywa wizyt, a jedynie zlicza odwiedziny (opis w sekcji „Jakie dane przetwarzam?”). Swoją decyzję możesz zmienić w każdej chwili przez link „Ustawienia cookies” w stopce strony. Po wycofaniu zgody dane PostHog są usuwane z Twojej przeglądarki.
| Nazwa | Rodzaj i dostawca | Cel | Okres przechowywania |
|---|---|---|---|
pmcv_consent | localStorage, pimpmycv.pl | Zapamiętanie Twojego wyboru w okienku „Pliki cookies” (1 — zgoda, 0 — odmowa). Niezbędne | Do zmiany decyzji lub usunięcia danych strony |
ph_phc_…_posthog | plik cookie i localStorage, pimpmycv.pl (PostHog) | Pseudonimowy identyfikator i dane wizyty na potrzeby statystyk i nagrań sesji. Tylko za zgodą | Plik cookie: 365 dni; localStorage: do wycofania zgody lub usunięcia danych strony |
ph_phc_…_posthog, ph_phc_…_primary_window_exists, ph_phc_…_session_registered_properties i inne zaczynające się od ph_ | sessionStorage, pimpmycv.pl (PostHog) | Rozróżnianie kart przeglądarki i bieżącej sesji w statystykach i nagraniach. Tylko za zgodą | Do zamknięcia karty |
pmcv_internal | localStorage, pimpmycv.pl | Wyłączenie statystyk na urządzeniach właścicieli strony. Zapisywane tylko po otwarciu specjalnego linku — nie dotyczy odwiedzających | Do usunięcia |
RESPONDENT, FORM_SESSION_3yjxR0, FORM_DATA_3yjxR0 | localStorage w ramce formularza, tally.so (Tally) | Działanie formularza zamówienia: zapamiętanie wpisanych odpowiedzi (żeby nie zginęły po zamknięciu okna) oraz identyfikator wypełniającego nadawany przez Tally, wspólny dla formularzy Tally. Zapisywane dopiero po otwarciu formularza. Niezbędne do złożenia zamówienia | Do usunięcia danych przeglądarki |
Pliki cookies i dane w pamięci przeglądarki możesz też w każdej chwili usunąć lub zablokować w ustawieniach swojej przeglądarki.
Aplikacja Pimp My CV Editor
Aplikacja webowa Pimp My CV Editor wykorzystuje wyłącznie pliki cookies niezbędne do działania funkcji uwierzytelniania (logowania projektantki). Są to cookies techniczne, konieczne do prawidłowego działania aplikacji — nie wymagają Twojej zgody.
Aplikacja nie wykorzystuje cookies analitycznych, marketingowych ani śledzących.
Czy podanie danych jest obowiązkowe?
Podanie danych jest dobrowolne, ale niezbędne do realizacji usługi zaprojektowania profesjonalnego CV. Bez podania danych nie będę mogła przygotować dla Ciebie profesjonalnego CV.
W zakresie danych potrzebnych do wystawienia faktury VAT, podanie danych jest obowiązkowe i wynika z przepisów prawa podatkowego.
Zgoda na analitykę strony (pliki cookies PostHog) jest dobrowolna. Jej brak nie ogranicza korzystania ze strony ani możliwości zamówienia CV.
Zautomatyzowane podejmowanie decyzji
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Narzędzia AI wykorzystywane w ramach usługi generują wyłącznie sugestie i propozycje zmian — ostateczna decyzja o ich zastosowaniu należy zawsze do człowieka. Dane ze strony (PostHog) analizuję wyłącznie w celu ulepszania strony.
Wiek użytkowników
Usługa przeznaczona jest dla osób, które ukończyły 16 lat.
Dodatkowe informacje
Zapewniam, że nie sprzedaję ani nie udostępniam Twoich danych osobowych w celach marketingowych podmiotom trzecim. Twoje dane są wykorzystywane wyłącznie w celu realizacji usługi projektowania profesjonalnego CV oraz w celach wymaganych przepisami prawa.
Historia zmian
- 31.10.2026 — Przeniesienie polityki na stronę www.pimpmycv.pl; dodanie informacji o stronie internetowej: hosting (Vercel), analityka PostHog i okienko zgody na cookies, formularz zamówienia (Tally), lista plików cookies
- 01.07.2026 — Zmiana nazwiska i nazwy działalności gospodarczej
- 01.03.2026 — Rozszerzenie polityki o aplikację webową Pimp My CV Editor, informacje o przetwarzaniu AI, cookies, transferze danych i dane szczególnych kategorii
- 18.03.2025 — Aktualizacja dokumentu w związku z rejestracją jednoosobowej działalności gospodarczej
- 09.01.2025 — Dodanie informacji o przetwarzaniu danych przez Tally.so
- 27.11.2024 — Pierwsza wersja dokumentu